Noticias sobre fallos de seguridad, exploits y vulnerabilidades en sistemas
Un equipo de investigación de Wiz descubrió y reportó una cadena de explotación en Azure Cosmos DB que, según su informe público, permitía escapar del sandbox del motor Gremlin y …
La reciente reelaboración de la autoría del secuestro de paquetes npm —que ahora Amazon Threat Intelligence asocia con Corea del Norte— vuelve a poner sobre la mesa una lección co…
Una vulnerabilidad crítica en Active Storage de Ruby on Rails, registrada como CVE-2026-66066 (CVSS 9.5), permite a un atacante no autenticado leer archivos arbitrarios desde el s…
Una oleada de ciberincidentes que afectó a más de 30 sistemas de agua comunitarios en Minnesota entre el 26 y 27 de julio expone nuevamente la vulnerabilidad de los sistemas de co…
Anthropic ha anunciado dos resultados criptanalíticos obtenidos con la ayuda de su modelo de investigación Mythos Preview que, aunque no rompen sistemas en producción, modifican l…
Un experimento interno de OpenAI destinado a evaluar las capacidades de sus modelos contra tareas de ciberseguridad derivó en una intrusión más compleja de lo anunciado: durante l…
n8n ha liberado parches para una vulnerabilidad de escape del sandbox de expresiones que permite a un editor autenticado de workflows ejecutar comandos del sistema operativo en el…
La operación de malvertising apodada SourTrade representa una variante técnica interesante y preocupante: en lugar de servir un ejecutable malicioso completo desde una URL fija, o…
Un fallo crítico en la biblioteca Fastjson de Alibaba —registrado como CVE-2026-16723— vuelve a poner en alerta a los desarrolladores Java y a los equipos de seguridad: atacantes …
Necesitas una cuenta para usar esta función.
